libsndfile 缓冲区溢出漏洞 CVE-2014-9496 CNNVD-201412-536
10.0
AV
AC
AU
C
I
A
发布：
2015-01-16
修订：
2019-04-11
libsndfile是软件开发者Erik de Castro Lopo所研发的一个通过标准接口读写AIFF、AU和WAV等格式的音频文件的C库。 libsndfile的sd2.c文件中的‘sd2_parse_rsrc_fork’函数存在安全漏洞。攻击者可借助map偏移或rsrc标记利用该漏洞造成越边界读取。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
